Windows設(shè)備補(bǔ)丁安裝重啟策略應(yīng)用

用戶對(duì)客戶端設(shè)備補(bǔ)丁更新保持懷疑態(tài)度，因?yàn)樗麄儞?dān)心他們的計(jì)算機(jī)會(huì)在未經(jīng)許可的情況下突然自己重啟，丟失數(shù)據(jù)。雖然，您可以在更新后推遲重新啟動(dòng)并安排選擇的時(shí)間，具體取決于更新Windows在未經(jīng)您許可的情況下仍可能在一段時(shí)間后重新啟動(dòng)您的計(jì)算機(jī)，如果沒有重新啟動(dòng)它將無法正常運(yùn)行。

成都創(chuàng)新互聯(lián)公司服務(wù)項(xiàng)目包括雙牌網(wǎng)站建設(shè)、雙牌網(wǎng)站制作、雙牌網(wǎng)頁制作以及雙牌網(wǎng)絡(luò)營(yíng)銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，雙牌網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到雙牌省份的部分城市，未來相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

通常我們安裝補(bǔ)丁更新之前，需要做準(zhǔn)備工作 。首先，確保我們的數(shù)據(jù)在多個(gè)位置備份，因此如果系統(tǒng)崩潰，我可以重建我的計(jì)算機(jī)并從備份中恢復(fù)數(shù)據(jù)。我在網(wǎng)絡(luò)上的兩個(gè)位置備份數(shù)據(jù)，另外我在云端備份。云的備份在后臺(tái)靜默運(yùn)行，不會(huì)干擾我的日常任務(wù)。有時(shí)我會(huì)意外刪除文件或覆蓋數(shù)據(jù)，有時(shí)不得不去云端抓取我想要的文件。

下面我們介紹使用組策略阻止Windows 10在安裝更新后未經(jīng)我的許可重新啟動(dòng)。

您可以配置兩種類型的組策略。在域環(huán)境中，您可以使用Active Directory配置可能影響網(wǎng)絡(luò)上的多臺(tái)計(jì)算機(jī)的設(shè)置，Windows工作站或Windows服務(wù)器。如果您沒有Active Directory的域環(huán)境，那么即使您只有一臺(tái)計(jì)算機(jī)，工作組環(huán)境。換句話說，所有Windows計(jì)算機(jī)都是域或工作組的一部分。如果您處于工作組環(huán)境中，例如10個(gè)或更少計(jì)算機(jī)的小型網(wǎng)絡(luò)，或者您在家中使用臺(tái)式機(jī)或筆記本電腦，則可以使用本地組策略編輯器來獲得相同的結(jié)果。

在域上配置組策略

登錄到您的某個(gè)域控制器并按照此過程操作。

1. 在域控制器上啟動(dòng)組策略管理控制臺(tái)（GPMC），然后轉(zhuǎn)到? GPMC - >林：Contoso.com - >域 - > Contoso.com - >組策略對(duì)象 - >默認(rèn)域策略。您可以使用任何其他組策略。如果您計(jì)劃將策略應(yīng)用于默認(rèn)域策略，我建議您創(chuàng)建另一個(gè)策略并將其稱為Contoso默認(rèn)域策略? ，然后將此策略應(yīng)用于Contoso.com域。您只需單擊并將創(chuàng)建的新策略拖到Contoso.com即可將其鏈接。您還可以選擇性地為一個(gè)部門或多個(gè)部門中的特定計(jì)算機(jī)創(chuàng)建和應(yīng)用策略，而無需將其應(yīng)用于整個(gè)域。

2. 編輯? Contoso默認(rèn)域策略。

?

3. 轉(zhuǎn)到以下位置：計(jì)算機(jī)配置 - >管理模板 - > Windows組件 - > Windows Update。

4. 雙擊“沒有自動(dòng)重啟，登錄用戶進(jìn)行計(jì)劃自動(dòng)更新安裝”。

?

5. 選擇“已啟用”單選按鈕，然后單擊“確定”以應(yīng)用該設(shè)置。

6. 驗(yàn)證設(shè)置的狀態(tài)已經(jīng)從未配置，以啟用，然后關(guān)閉組策略管理編輯器。

?

7. 你可以在每臺(tái)計(jì)算機(jī)上運(yùn)行g(shù)pupdate / force來立即實(shí)現(xiàn)更改，這在大多數(shù)情況下是不實(shí)際的; 或重新啟動(dòng)所有計(jì)算機(jī)，這在大多數(shù)情況下也不理想; 或者等待計(jì)算機(jī)上下一次自動(dòng)更新計(jì)算機(jī)設(shè)置，這是此類非緊急修改的合理選擇。您始終可以在任何計(jì)算機(jī)上使用管理憑據(jù)在命令提示符下運(yùn)行g(shù)pupdate / force，這將刷新本地計(jì)算機(jī)上的計(jì)算機(jī)策略和用戶策略。運(yùn)行g(shù)pupdate沒有什么害處，在所有計(jì)算機(jī)上運(yùn)行它只是太多的工作。

說明:

在組策略管理編輯器的右側(cè)窗格中選擇“ 擴(kuò)展”選項(xiàng)卡后，上面的屏幕截圖所示，您可以閱讀每個(gè)策略設(shè)置的說明。此策略指定要完成計(jì)劃安裝，自動(dòng)更新將不會(huì)自動(dòng)重新啟動(dòng)計(jì)算機(jī)。它將等待登錄的用戶重新啟動(dòng)計(jì)算機(jī)。

“如果狀態(tài)設(shè)置為”已啟用“，則在用戶登錄計(jì)算機(jī)時(shí)，自動(dòng)更新將不會(huì)在計(jì)劃安裝期間自動(dòng)重新啟動(dòng)計(jì)算機(jī)。相反，自動(dòng)更新將通知用戶重新啟動(dòng)計(jì)算機(jī)?！?/font>

此策略，必須重新啟動(dòng)計(jì)算機(jī)才能使更新生效。如果狀態(tài)設(shè)置為“已禁用”或默認(rèn)設(shè)置為“未配置”，則“自動(dòng)更新”將讓用戶知道計(jì)算機(jī)將在5分鐘后自動(dòng)重新啟動(dòng)以完成安裝。

注意：僅當(dāng)自動(dòng)更新配置為執(zhí)行計(jì)劃的更新安裝時(shí)，此策略才適用。如果禁用“配置自動(dòng)更新”策略，則此策略不起作用。

在本地計(jì)算機(jī)上配置組策略

如果您不想在域中的多臺(tái)計(jì)算機(jī)上實(shí)現(xiàn)此更改，則可以使用本地組策略編輯器（gpedit.msc）在本地計(jì)算機(jī)上配置此策略。您可以隨時(shí)在任何Windows計(jì)算機(jī)上使用本地組策略編輯器。但是，根據(jù)域管理員在Active Directory中配置組策略的方式，本地策略可能會(huì)被域策略取代。

?

1. 在Windows計(jì)算機(jī)上，在“搜索”框中鍵入gpedit.msc，然后按Enter鍵。

2. 轉(zhuǎn)到計(jì)算機(jī)配置 - >管理模板 - > Windows組件 - > Windows Update。

?

3. 雙擊“沒有自動(dòng)重啟，登錄用戶進(jìn)行計(jì)劃自動(dòng)更新安裝?！辈⑦x擇“啟用”。

4. 單擊“確定”并關(guān)閉“本地組策略編輯器”。

5. 使用管理憑據(jù)運(yùn)行命令提示符，鍵入? gpupdate / force ，然后按Enter鍵。這將刷新本地計(jì)算機(jī)上的計(jì)算機(jī)策略和用戶策略。您也可以注銷并重新登錄，或重新啟動(dòng)計(jì)算機(jī)以應(yīng)用更改，但一般情況下，只有在應(yīng)用的策略不起作用時(shí)才需要執(zhí)行此操作。

?

6. 當(dāng)系統(tǒng)提示您重新啟動(dòng)計(jì)算機(jī)時(shí)，可以單擊“暫?！币陨院笤俅翁嵝眩x擇要重新啟動(dòng)計(jì)算機(jī)的時(shí)間，或者如果可以，則重新啟動(dòng)計(jì)算機(jī)。

注意：使用GPMC在域上配置策略時(shí)，它不會(huì)修改本地組策略編輯器。它只是通過域控制器上的Active Directory實(shí)現(xiàn)組策略。如果在本地計(jì)算機(jī)上配置與域策略沖突的策略，則將實(shí)施域策略。策略應(yīng)用順序：

本地 - >站點(diǎn) - >域 - >組織單位

首先應(yīng)用計(jì)算機(jī)上的本地組策略設(shè)置，然后在Active Directory站點(diǎn)級(jí)別配置的策略生效，然后在域級(jí)別配置策略，最后應(yīng)用組織單位級(jí)別的策略。這使企業(yè)域管理員可以完全控制實(shí)施公司策略，防止員工繞過組織在域級(jí)別應(yīng)用的策略。